- W związku ze wszczęciem postępowania administracyjnego strona zwróciła uwagę, że nie wyraziła zgody na przetwarzanie jej danych osobowych przez organ. Czy w takim przypadku przetwarzanie wymaga zgody strony?

Nie.

Od 25 maja 2018 r. w polskim porządku prawnym ma bezpośrednie zastosowanie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Zapewnieniu skutecznego stosowania przepisów tego rozporządzenia, bez powielania zawartych w nim rozwiązań, służy ustawa z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000), która również weszła w życie z tą datą.

Definicję danych osobowych zawarto w art. 4 pkt 1 rozporządzenia. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwą do zidentyfikowania osobą fizyczną jest osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

W myśl art. 4 pkt 2 rozporządzenia przetwarzanie to operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Administratorem jest osoba fizyczna lub prawna, organ publiczny bądź jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych (art. 4 pkt 7 rozporządzenia).

W art. 6 ust. 1 rozporządzenia przyjęto, że przetwarzanie jest zgodne z prawem w razie spełnienia co najmniej jednego z warunków określonych w tym przepisie, przy czym do tych warunków należą m. in. następujące sytuacje:

- osoba, której dotyczą dane, wyraziła zgodę na przetwarzanie jej danych osobowych w jednym lub większej liczbie określonych celów,

- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,

- przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Przetwarzanie danych w ramach sprawowania przez administratora władzy publicznej nie wymaga więc zgody osoby, które dotyczą dane.

—Anna Puszkarska, radca prawny

Podstawa prawna: art. 4 pkt 1, 2 i 7, art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z 4 maja 2016 r. str. 1)